平成30年度 秋期 午前 問59
システム監査
バックアップに関する問題
外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について,情報セキュリティ監査を実施した。その結果として判明した状況のうち,監査人が指摘事項として監査報告書に記載すべきものはどれか。
- ア委託元責任者が,一定期間ごとに,専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。
- イ委託元責任者が,専門業者との間で,機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
- ウ委託元担当者が,専用の記録簿に,引渡しの都度,日付と内容を記入し,専門業者から受領印をもらっている。
- エ委託元担当者が,バックアップ媒体を段ボール箱に入れ,それを専門業者に引き渡している。
答えと解説を見る
✓ これが正解エ委託元担当者が,バックアップ媒体を段ボール箱に入れ,それを専門業者に引き渡している。
解説
渡す物そのものに、守りが掛かっているかどうかを見ます。
外へ預けるバックアップの媒体には、機密の中身があります。だから、渡す道すがらの守りが要点になります。四つのうち三つは、守りの手立てがあります。残る一つは、紙の箱に入れて渡したというだけです。箱は誰でも開けられるので、道中で中身を見られかねません。だから、この状況が書き留めるべき指摘です。施錠のできる容れ物に入れるか、中身を読めなくしておきます。どちらかがあれば、道中で開かれても困りません。預け先の保管の様子を折々に確かめる状況もありました。これは任せきりにしない備えなので、正しい運びです。秘密を守る条項を入れた契約を結ぶ状況も同じです。渡すたびに日付と中身を控え、受領の印をもらう状況もあります。後から辿れるので、これも正しい運びです。三つの備えと、一つの無防備が並べてありました。
ほかの選択肢はなぜ違うのか
- ア委託元責任者が,一定期間ごとに,専門業者…:預け先の保管の様子を折々に確かめるとします。任せきりにせず、目を配り続ける備えです。預けた後も手を離していません。契約に組み込んだうえで渡しています。監督の例を問われたなら、これが答えです。指摘の対象になりません。
- イ委託元責任者が,専門業者との間で,機密保…:秘密を守る条項を入れた契約を結ぶとします。渡す前に、守るべき義務を相手へ負わせています。破れば責めを負う形になります。備えとして正しい運びにあたります。契約での縛りを問われたなら、これです。こちらも外れていません。
- ウ委託元担当者が,専用の記録簿に,引渡しの…:日付と中身を控え、受領の印をもらうとします。どこで途切れたかを後から辿れるようにする備えです。受け渡しの証しが残るので、正しい運びです。記録の例を問われたなら、これが答えです。やはり指摘には当たりません。
この問題の用語
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
- 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
- 情報セキュリティ監査対策が整えられ運用されているかを、独立した立場の人が検証して保証や助言を与える活動。対象は情報システムではなく情報資産で、コンピュータの無い部署も含みます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
出典:平成30年度 秋期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 令和8年度 科目A 問20:著作者人格権に関する問題(契約)
- 令和8年度 科目A 問15:システム監査人の行為(監査報告書)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(情報セキュリティ監査)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(指摘事項)
- 平成30年度 春期 午前 問27(機密)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)